Re: [GENERAL-BG] Re: problem s edna funkcijka

   Здравей Бого,
не искам да открадна нишката на Виктор Попов, но се замислих, дали
кодът даден по-долу, заедно с регистер_глобалс=он, няма да може
да се използва за да се пробие система, която има автенфикация.
Значи през УРЛ се подават ДБ_СЕРВЕР, ДБ_ЛОГИН, ДБ_ПАССУЪРД, които
трябва да се закачат не с оригиналният сървър, а със сървър на
атакуващият. Да кажем, че фалшивият Майескюел ще върне валидни резултати,
тогава скрипта, ще запише в сесията, че потребителят е влязъл и хоп!
На следващата заявка за уеб страница, дб_сервър и компания не се
подават към скрипта през УРЛ-то и заявките вървят към реалният
сървър.

Просто поръсъждавах :)
Андрей

Bogomil Shopov wrote:
> Здравей
> 
> <code>
> mysql_pconnect ($DB_SERVER, $DB_LOGIN, $DB_PASSWORD) or
> die(mysql_error());
> mysql_select_db(DB);
> mysql_db_query(query) or die (mysql_error());
> </code>
> 
> Viktor Popov wrote:
> 
>>Zdravej!
>>
>>Blagodaria ti za otgovora smenih funkciata taka:
>>
>>function doReg($fname1="",$family1="",$company1="", $MOL1="", $dannum1="",
>>
>>$bulstat1="", $phone1="", $email1="", $username1="", $password1="",
>>$payment1="",
>>
>>$maillist1="", $Addr1="", $City1="", $zipcode1="", $Country1="",
>>$shippingName1="",
>>
>>$shippingFamily1="", $shippingphone1="", $shippingAddr1="",
>>$shippingcity1="",
>>
>>$shippingzipcode1="", $shippingCountry1="")
>>{
>>
>>  mysql_pconnect ($DB_SERVER, $DB_LOGIN, $DB_PASSWORD) or
>>die(mysql_error());
>> mysql_select_db($DB) or die(mysql_error());
>>  mysql_query( "insert into users(name,family,company, MOL, taxnum, bulstat,
>>phone, email, username, password, payment, maillist, Addr, City, zipcode,
>>Country,
>>shippingName, shippingFamily, shippingphone, shippingAddr, shippingcity,
>>shippingzipcode, shippingCountry) values('$fname1','$family1','$company1',
>>'$MOL1', '$dannum1', '$bulstat1', '$phone1', '$email1', '$username1',
>>'$password1', '$payment1', '$maillist1', '$Addr1', '$City1', '$zipcode1',
>>'$Country1','$shippingName1','$shippingFamily1',
>>'$shippingphone1','$shippingAddr1', '$shippingcity1', '$shippingzipcode1',
>>'$shippingCountry1')")
>>or die (mysql_error());
>>
>>}
>>
>>Dava mi slednoto saobshtenie:
>>"No Database Selected"
>>
>>Globalnite parametri sa opisani v "common.inc"  i sa vkliucheni kakto vav
>>daila s funkciite "functions.php", taka i v formata "register.php" po
>>slednia nachin:
>>
>>require 'common.inc';
>>
>>common.inc izglejada taka:
>>
>><?php
>> $DB_SERVER="localhost";
>> $DB_LOGIN="admin";
>> $DB_PASSWORD="******";
>> $DB="emagazine";
>> $HTTP_HOST="localhost:3000";
>> $DOCROOT="emagazine";
>>
>>?>
>>
>>
>>Znaesh li zashto ne moje da ne raboti?
>>
>>Blagodaria ti predvaritelno!
>>
>>Viktor
> 
>